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~ (54) Title: SOFTWARE UPDATE FOR A MEDICAL FLUID MANAGEMENT DEVICE 

= (54) Bezeichnung: SOFTWARE-UPDATE FUR EIN MEDIZENISCHES FLUIDMANAGEMENTGERAT 

= (57) Abstract: The invention relates to a medical fluid management device, which comprises several processor systems, each with 
~ their own software programs. The fluid management device further comprises a fluid treatment component and/or fluid source, 
SB which can be connected to a patient, by means of a fluid line. The processor systems are linked to a data input device via a data 
— transfer system, by means of which an update of the software programs belonging to each processor system can be achieved. After 
activating an operating mode switch, a recognition system determines which software programs are to be loaded via the data input 
device, by considering the provided versions of the software programs and/or the provided processor systems. This recognition 
#sj system guarantees that only the necessary software programs are loaded. Said medical fluid management device permits a simple 
and operator-friendly updating of operating software, even with complex device architecture. 

fs| (57) Zusammenfossung: Die vorliegende Erfindung bezieht sich auf ein medizdnisches HuidmanagementgerSi, welches mehrere 
f>l Prozessorsysteme mit jeweils zugehdrigen Sofrwareprogrammen umfaSt Das Fluidmanagementgerat weist eine Fluidbehandlungs- 
komponente und/oder Fluidquelle auf, die tiber eine Fluidleitung mit einem Patienten verbunden werden kann. Die Prozessorsysteme 
sind iiber ein Datenubeitragungssystem mit einer Dateneingabevorrichtung verbunden, tiber die eine Aktualisierung der zu den je- 
weiligen Prozessorsystemen gehorigen SoftwarepTOgramme erfolgen kann, Nach Beta ti gun g eines Betriebsmodus schal ters ermittelt 
J? ein Erkennungssystem unter Berflcksichtigung der vorhandenen Versionen der Softwareprogramme und/oder der vorhandenen Pro- 
zessorsysteme, welche Softwareprogramme iiber die Dateneingabevorrichtung zu laden sind. Durch dieses Erkennungssystem wird 
Q sichergestellt, dass lediglich die tatsachlich benotigten Softwareprogramme geladen werden. Das erfindungsgemasse medizinische 
J>» Fluidmanagementgerat ermoglicht eine einfache und bedienungsfreundliche Aktualisierung der Betriebs software selbst bei komple- 
^ xem Aufbau des Gerates. 
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Software-Update fur ein medizinisches Fluidmanagementgerat 



Die vorliegende Erfindung bezieht sich auf ein medizinisches Fluidmanagementge- 
rat mit einer Mehrzahl von Prozessorsystemen, bei dem uber eine Fluidleitung Fluid 
zwischen einem Patienten und einer Fluidbehandlungskomponente und/oder einer 
Fluidquelle transportiert wird. 

Unter Fluidmanagementgeraten werden hierbei insbesondere Gerate zur Leitung, 
Behandlung und/oder Verteilung von Flussigkeiten und/oder Gasen verstanden. 

Viele medizintechnische Gerate von hSherem Komplexitatsgrad sind aus einzelnen 
funktionalen Modulen zusammengebaut. Dies ist zunehmend auch bei Fluidmana- 
gementgeraten, insbesondere bei Fluidbehandlungsgeraten wie Blutbehandlungs- 
geraten der Fall, bei denen ein Fluid eines Patienten uber eine Fluidleitung einer 
Fluidbehandlungskomponente zugefuhrt, durch die Fluidbehandlungskomponente 
behandelt und uber die Fluidleitung, die in einen arteriellen und einen venosen 
Zweig aufgeteilt werden kann, wieder an den Patienten zuriickgegeben wird. Bei- 
spielsweise umfadt ein modemes Hamodialysegerat eine Dialysatzubereitungs- 
Untereinheit, eine Ultrafiltrations-Einheit und eine Blutbehandlungs-Untereinheit. 
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Ein solches Blutbehandfungsgerat ist Gegenstand der DE 198 49 787 C1 der An- 
melderin. 

An die Betriebssicherheit medizinischer Fluidmanagementgerate zur Behandlung 
von Patientenfluiden Oder zum Transport eines Fluids zu einem Patienten werden 
naturgemaft besonders hohe Anforderungen gestellt. Dabei ist es von Vorteil, wenn 
das Gerat aus voneinander unabhangigen Teilkomponenten bzw. Modulen besteht, 
welche jeweils klar definierte Aufgaben zu erfullen haben. Jedes Modul besitzt je- 
weils fur sein Aufgabengebiet Ersatzsysteme und Fehlerbehandlungsabiaufe, durch 
die sichergestellt werden kann, dali das Modul auch bei Ausfall eines anderen Sy- 
stems seine Aufgabe erfullen kann. Es hat sich gezeigt, dali eine derartige Fehler- 
behandlung wesentlich zuverlassiger funktioniert als ein zentral gesteuertes Sy- 
stem. 

Ein weiterer Vorteil von modular aufgebauten FluidmanagementgerSten ist, dali 
man ihre jeweilige Hardwarekonfiguration flexibel an den Einsatzzweck anpassen 
kann. Beispielsweise konnen auf Kundenwunsch zusdtzliche Meli- und Oberwa- 
chungsgerate vorgesehen werden. Auch die Leistungsfahigkeit der einzelnen Mo- 
dule kann individuell auf die Art des Einsatzes abgestimmt werden. 

Typischerweise verfugen die verschiedenen Module eines derartigen Fluidmana- 
gementgerates tiber eine Vielzahl von Mikroprozessoren. Sowohl die Meligerate 
als auch die funktionellen Einheiten sind zum grolien Teil mit eigenen Prozessorsy- 
stemen ausgestattet. Jedes Prozessorsystem benStigt eine individuelle Betriebs- 
software, die in einem zum Prozessorsystem gehorigen Speicher abgelegt ist. 

Selbst wenn das medizinische Fluidmanagementgerat nicht aus mehreren Modulen 
bestehen sollte, so befinden sich aus Sicherheitsgrtinden oft auch in diesem Fall 
mindestens zwei Prozessorsysteme in dem Gerat. Ein erstes Prozessorsystem 
Gbernimmt die eigentlichen Steuerungsaufgaben, ein zweites Prozessorsystem die 
Oberwachungsfunktion bzgl. der Funktionsweise des ersten Prozessorsystems. 
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Von Zeit zu Zeit muB bei den medizinischen FluidmanagementgerSten die Be- 
triebssoftware ausgetauscht bzw. aktualisiert werden. Ein solche Softwareaktuali- 
sierung kann aus einer Vielzahl von Grunden erforderlich sein, wie z. B. die Besei- 
tigung von Implementierungsfehlem in der Software Oder eine Anderung bzw. Er- 
weiterung des Funktionsumfanges der Software z. B. durch Hinzufiigen einer neu- 
en Option. Weiterhin konnen sich bedingt durch Kundenwunsche oder den allge- 
meinen technischen bzw. medizinischen Fortschritt Anderungen an der Software 
eines solchen Fluidmanagementgerates ergeben. 

Hier hat nun der mehrere Prozessorsysteme aufweisende Aufbau eines medizini- 
schen Fluidmanagementgerates den Nachteil, dafi die Betriebssoftware von jedem 
Prozessorsystem einzeln durch die aktuellere Version ersetzt werden mufi. Daher 
ist es zur Durchfuhrung einer Softwareaktualisierung bei einem modemen medizini- 
schen Fluidmanagementgerates erforderlich, dafi speziell geschultes Fachpersonal 
mit einer Vielzahl von Update-Programmen an dem medizinischen Fluidmanage- 
mentgerat tatig wird, um die fur die jeweilige Hardware-Konfiguration benotigten 
Softwareprogramme in das GerSt zu laden. Eine solche manuell durchgefuhrte 
Softwareaktualisierung ist deshalb sehr zeitaufwendig und teuer. 

Diverse Veroffentlichungen aus anderen technischen Bereichen beschaftigen sich 
mit dem Durchfuhren von Softwareaktualisierungen fur Prozessorsysteme. Aus der 
EP 0 457 940 A 1 ist ein sogenannter Aktivierungs-Schaltkreis bekannt, welcher mit 
einem Monitor verbunden werden kann, um einen Programm-Code oder einen 
Test-Code in den Monitor zu laden. 

In der US 5,800,473 ist das Umprogrammieren eines Herzschrittmachers beschrie- 
ben, wobei dem Herzschrittmacher verschiedene Programme bzw. Daten in Ab- 
hSngigkeit von bestimmten Parametern uberspielt werden. 

In der DE 44 14 597 A1 und der US 5,155,847 werden einen Zentralrechner auf- 
weisende Computernetzwerke vorgeschlagen, wobei der Zentralrechner die Soft- 
ware und deren Aktualisierung der Arbeitsstationen verwaltet. 
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Aus der DE 44 08 544 C2 ist ein Computernetzwerk bekannt, mit deren Hilfe Ziel- 
rechner mit einem vorbereiteten Betriebssystem vorkonvektioniert werden konnen, 
das von einer Versorgungsanlage bereitgestellt wird. 

Es ist die Aufgabe der vorliegenden Erfindung, eine Vorrichtung zur Verfugung zu 
stellen, die es erlaubt, die Softwareprogramme in einem mehrere Prozessorsyste- 
me umfassenden medizinischen Fluidmanagementgerat auf einfache und kosten- 
gQnstige Weise zu aktualisieren, ohne das dafur nur geschultes Fachpersonal in 
der Lage ware. Zusatzlich soil der Sicherheitsaspekt Beachtung finden, da(i eine 
Gefahrdung eines an das medizinische Fluidmanagementgerat angeschlossenen 
Patienten durch den Softwareaktualisierungsvorgang wirkungsvoll und einfach 
vermieden werden kann. 

Diese Aufgabe wird durch ein medizinisches Fluidmanagementgerat mit den Merk- 
malen des Patentanspruchs 1 gelost. Vorteilhafte Ausfuhrungsformen ergeben sich 
aus den Unteranspruchen. 

Ein medizinisches Fluidmanagementgerat gemafi der Erfindung, z. B. eine Hamo- 
dialysemaschine, weist eine Fluidbehandlungskomponente und/oder Fluidquelle 
sowie eine Fluidleitung zum Transport von Fluid zwischen einem Patienten und der 
Fluidbehandlungskomponente bzw. Fluidquelle auf. In dem Fluidmanagementgerat 
sind mindestens zwei Prozessoren bzw. Prozessorsysteme enthalten, welche durch 
ein geeignetes System zur Datenubertragung miteinander verbunden sind. Insbe- 
sondere eignen sich dafiir Bussysterne, wie z. B. ein CAN-Bus. Erfindungsgemafi 
ist weiter eine Dateneingabevorrichtung an das Datenubertragungssystem ange- 
schlossen, wobei Qber die Dateneingabevorrichtung eine Aktualisierung der zu den 
jeweiligen Prozessoren gehorigen Softwareprogramme erfolgen kann. SchlieRlich 
weist das erfindungsgemSBe Gerat einen Betriebsmodusschalter auf, der mit den 
mindestens zwei Prozessoren verbunden ist, und der in einem ersten Schaltzu- 
stand die Prozessorsysteme in einen Betriebsmodus und in einem zweiten Schalt- 
zustand die Prozessorsysteme in einen Softwareaktualisierungsmodus schaltet. 
Desweiteren ist ein Erkennungssystem vorgesehen, welches ebenfalls mit dem 
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Betriebsmodusschalter und mit dem Datenubertragungssystem verbunden ist und 
welches im Softwareaktualisierungsmodus unter Berucksichtigung der vorhande- 
nen Versionen der Softwareprogramme und/oder der vorhandenen Prozessorsy- 
steme ermittelt, welche Softwareprogramme uber die Dateneingabevorrichtung fur 
welche Prozessorsysteme zu laden sind und das Laden dieser Softwareprogramme 
in die betreffenden Prozessorsystemen initiiert. 

Das erfindungsgemalie medizinische Fluidmanagementgerat erlaubt trotz seines 
mehrere Prozessorsysteme aufweisenden Aufbaus eine einfache und wenig auf- 
wendige Aktualisierung der zu den einzelnen Prozessorsystemen gehdrigen Soft- 
wareprogramme. Dabei wird durch das Erkennungssystem sichergestellt, daB le- 
diglich die tatsachlich benotigten Softwareprogramme geladen werden. Es mussen 
also nicht immer alle Softwareprogramme neu geladen werden. Bei der Ermittlung, 
welche Softwareprogramme zu laden sind, berucksichtigt das Erkennungssystem 
auch die jeweilige individuelle Hardwarekonfiguration. 

Der Betriebsmodusschalter bewirkt femer eine einfache Moglichkeit, alle Prozes- 
sorsysteme gleichzeitig fur eine Softwareaktualisierung zu aktivieren. Dieser 
Schalter ist zweckmaliig nur dann vom Betriebsmodus in den Softwareaktualisie- 
rungsmodus schaltbar, wenn die Prozessorsysteme dies aufgrund des Betriebszu- 
standes bzgl. des Fluidmanagements zulassen. Im Softwareaktualisierungsmodus 
ist andererseits die Durchfuhrung einer Fluidbehandlung bzw. eines Fluidtranspor- 
tes zum Patienten unmoglich. Auf diese Weise wird eine unnotige Gefahrdung des 
Patienten durch einen Softwareaktualisierungsvorgang vermieden. 

Das medizinische Fluidmanagementgerat ist besonders vorteilshaft als Blutbe- 
handlungsgerat wie z.B. als Hamodialysegerat einsetzbar. Bei diesem GerSt vArd 
Blut uber einen extrakorporalen Blutkreislauf dem Patienten entzogen, extrakorpo- 
ral behandelt und wieder zurtickgegeben. Werden diese Gerate in der Intensivme- 
dizin verwendet, ist eine einfache Softwareaktualisierungsmoglichkeit dieser sehr 
komplexen Gerate zusatzlich von Vorteil, da eine schnelle und stets aktualisierte 
Einsatzbereitschaft garantiert werden kann. 
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Das erfindungsgemafte Fluidmanagementgerat kann aber auch in anderen B rei- 
chen wie der Peritonealdialyse eingesetzt werden. Bei sogennanten Peritonealdia- 
lyse-Cyclergeraten und bei Peritonealdialysegeraten mit kontinuierlicher Dialysier- 
flussigkeitsumwalzung fuhrt eine Maschine selbststandig einen zyklischen oder 
kontinuieriichen Austausch von Dialysierflussigkeit im Bauchraum eines Patienten 
durch, wobei verwendete Dialysierflussigkeit durch frische oder aufbereitete Dialy- 
sierflussigkeit ausgetauscht wird. 

Peritoneal- wie Hamodialysegerate werden auch als Heimdialysegerate eingesetzt. 
Insbesondere in entlegenen Gebieten besteht hierzu kaum eine Alternative. Der 
Einsatz von Fachpersonal nur zur Durchfuhrung von Softwareaktualisierung ist in 
diesen Fallen besonders aufwendig. Der erfindungsgemafte Aufbau des Fluidma- 
nagementgerates nach Anspruch 1 vereinfacht es in diesem Fall, daft auch der Pa- 
tient selbst die Softwareaktualisierung vornehmen kann. 

Wird als Dateneingabegerat eine Lesevorrichtung fur auswechselbare Massenspei- 
cher, wie z. B. CD-Discs, DVD-Discs oder andere Datentrager, vorgesehen, so ist 
es moglich, z. B. nur eine einzige CD in die Lesevorrichtung einzulegen, auf wel- 
cher alle Oder eine Vielzahl von fur das betreffende medizinische Fluidmanage- 
mentgerat in Frage kommenden Software-Versionen fur verschiedene Gerate- 
Konfigurationen gespeichert sind. Jedes einzelne Prozessorsystem kann somit 
mittels einer einzigen CD mit einer Mehrzahl von Update-Programmen aktualisiert 
werden, so daft sich das separate Aktualisieren der jeweiligen Prozessorsysteme 
mittels separater CDs erubrigt. In diesem Fall ist es nicht mehr erforderlich, daft 
geschultes Fachpersonal die Aktualisierung der Software vor Ort vornehmen muft, 
wobei herkommlich je nach Geratetyp verschiedene Updates mit verschiedenen 
Randparametem vorgenommen werden mussen. 

Die Dateneingabevorrichtung kann dabei auch ein Teil eines Prozessorsystems 
sein. So kann z.B. ein Prozessorsystem geeignet sein, alle Eingabe- und Ausga- 
beelemente wie z.B. eine Tastatur, einen Bildschirm etc. sowie die exteme Daten- 
kommunikation mittels der Dateneingabevorrichtung zu steuern. 
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Gemaii der Erfindung ist es mpglich, vergleichsweise billig herzustellende Daten- 
trager wie eine CD mit der jeweils aktuellsten Software-Version an die einzelnen 
Anwender zu verteilen, z. B. mit der Post zu verschicken, so dad ein Anwender nur 
die erhaltene CD bzw. einen entsprechenden Datentrager in die Lesevorrichtung 
einlegen muli, urn die jeweils aktuellste Software-Version in sein medizinisches 
Fluidmanagementgerat zu laden. Dabei kann der Lade- bzw. Update-Vorgang nach 
erfolgtem Einlegen weitgehend automatisiert erfolgen. 

Es ist auch mttglich, die gesamte Aktualisierungs-Software auf einem anderen 
Speichermedium zu speichern, wie z. B. einem Laptop Oder ahnlichem. Dieses 
Speichermedium mufi dann mit der Dateneingabevorrichtung des medizinischen 
Gerates verbunden werden, um eine gewunschte Softwareaktualisierung durchzu- 
fuhren. Nach erfolgter Aktualisierung kann das Speichermedium wieder von dem 
medizinischen Fluidmanagementgerat getrennt bzw. entnommen werden, um ein 
anderes medizinisches Fluidmanagementgerat zu aktualisieren. 

Weiterhin ist es mdglich, dali die Aktualisierungs-Software der Dateneingabevor- 
richtung uber Internet Oder Femubertragungssignale, wie z. B. Funk oder Infrarot, 
□bermittelt wird. Auch bei dieser Ausfuhrungsform der Erfindung konnen die einzel- 
nen Prozessorsysteme durch nur einen Vorgang jeweils auf den aktuellsten Soft- 
ware-Stand gebracht werden, da alle Update-Programme in einem Schritt bzw. 
unmittelbar nacheinander geladen werden konnen. 

Das Erkennungssystem des erfindungsgemaiien Gerates kann als separates Pro- 
zessorsystem oder als Teil eines bestehenden Prozessorsystems vorgesehen sein, 
das damit diese Aufgabe zusatzlich ubernimmt. In einer besonders einem modular- 
tigen Aufbau angepaBten Ausfuhrungsform ist das Erkennungssystem in viele Er- 
kennungssysteme aufgeteilt, die sich in jedem der Prozessorsysteme befinden und 
die nur fur diese zustandig sind. Durch Aktivierung des Softwareaktualisierungsmo- 
dus erkennt dann jedes Prozessorsystem selbststandig, 6aQ> neue Software an der 
Dateneingabevorrichtung bereitsteht und das es seinen eigenen Aktualiserungs- 
vorgang uberpriifen und starten mufi. 
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GemSli einer bevorzugten Ausfuhrungsform sind im Erkennungssystem Kennun- 
gen der vorhandenen Softwareprogramme gespeichert, wobei es sich bei diesen 
Kennungen insbesondere um Versionsnummern und/oder um das jeweilige Ver- 
sionsdatum handeln kann. Durch Vergleich dieser Kennungen mit den Programm- 
versionen auf dem Update-Speichermedium kann das Erkennungssystem ermitteln, 
ob die vorhandene Softwareversion veraltet ist oder nicht. 

Gemaft einer weiteren bevorzugten Ausftihrungsform sind im Erkennungssystem 
Kennungen der vorhandenen Hardwarekonfiguration gespeichert. Durch Vergleich 
dieser Kennungen mit den beispielsweise per CD angebotenen Update- 
Softwareprogrammen konnen die fur die jeweilige Hardwarekonfiguration geeigne- 
ten Softwareprogramme ermittelt und geladen werden. Dadurch wird ausgeschlos- 
sen, dafi eine eigentlich fur einen anderen Geratetyp verwendete Software geladen 
wird, was hinsichtlich der hohen Sicherheitsanforderungen bei medizinischen 
Fluidmanagementgeraten sehr wichtig ist. 

GemalJ einer weiteren bevorzugten Ausfuhrungsform ist im Erkennungssystem ei- 
ne Kennung der bevorzugten Sprachversion gespeichert. Vorteilhafterweise ist die 
gesamte Geratesoftware gleich in mehreren Sprachen auf dem Speichermedium 
wie der CD enthalten. Durch Vergleich der Sprachkennung mit den per CD in ver- 
schiedenen Sprachversionen angebotenen Update-Softwareprogrammen kann das 
Erkennungssystem die fur den jeweiligen Benutzer passende Sprachversion ermit- 
teln. Ober die Dateneingabevorrichtung werden dann die benotigten Softwarepro- 
gramme in der entsprechenden Sprachversion geladen. 

Zum Speichern der Kennungen zur Hardware-Konfiguration, zu den vorhandenen 
Softwareprogrammen und zur bevorzugten Sprachversion kann z. B. ein Speicher- 
Chip oder eine Festplatte vorgesehen sein. Bei einem Aktualisierungsvorgang greift 
das Erkennungssystem auf diese Kennungen zu, wobei das Update entsprechend 
diesen Kennungen durchgefQhrt wird. Auf diese Weise wird ein vollautomatisches 
Update ermdglicht, welches keinerlei Fachwissen einer Bedienungsperson mehr 
erforderlich macht. Dies entspricht sozusagen einer sogenannten w plug-and-play"- 
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Funktion des Softwareaktualisierungsvorgangs selbst: Nachdem z.B. eine CD mit 
der aktuellen Software in die Dateneingabevorrichtung eingelegt und der Betriebs- 
modusschalter in den Softwareaktualiserungsmodus geschaltet wurde, laufen die 
Softwareaktualisierungsprozesse automatisiert ab, ohne dali es eines weiteren 
Eingreifens bedarf. 

Vorteilhaft kann bei einer Aktualisierung der Software auch die Dokumentation der 
Software bzw. des medizinischen Fluidmanagementgerates durch auf dem Daten- 
trSger gespeicherte Informationen geandert bzw. angepafit werden. Die Aktualise- 
rung der Dokumentationsdaten erfolgt dabei ebenfalls uber die Dateneingabevor- 
richtung. Auf diese Weise konnen nach erfolgtem Update die fur einen Benutzer 
nQtzlichen Informationen bezuglich der neuen Software zur Verfugung gestellt wer- 
den. Dies kann z. B. durch Ausgabe entsprechender Informationen auf einer Anzei- 
gevorrichtung wie einem meist ohnehin vorhandenen Bildschirm erfolgen, wobei ein 
Benutzer durch entsprechend kommentierte Menufuhrung leicht mit der aktuali- 
sierten Software arbeiten kann. Insbesondere konnen Informationen uber neue Lei- 
stungmerkmale ausgegeben werden. Weiterhin kOnnen auf dem DatentrSger auch 
Informationen bezQgiich technischer Unterlagen, Manuals, verfugbarer Ersatzteile 
Oder ahnliches gespeichert sein. Durch das gleichzeitige Laden der aktuellen Soft- 
wareprogramme und der zugehorigen Dokumentation wird dartiberhinaus sicherge- 
stellt, da(i der Benutzer jeweils die aktuelle Dokumentation zu Rate zieht. Auch dies 
ist wegen der Sicherheitsaspekte insbesondere bei medizinischen Fluidmanage- 
mentgeraten von Bedeutung. 

Bei einer weiteren vorteilhaften Ausgestaltung der Erfindung werden die Doku- 
mentationsdaten in der vom Benutzer bevorzugten Sprachversion geladen. Die be- 
vorzugte Sprache kann anhand der im Erkennungssystem gespeicherten Kennung 
ermittelt werden. 

Vorteilhaft ist eine Anzeigevorrichtung bei dem medizinischen Fluidmanagementge- 
rat vorgesehen, welche eine Hardware-Konfiguration und/oder Versions-information 
der verwendeten Software darstellen kann. Diese Anzeigevorrichtung ist entweder 
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Teil eines bestehenden Prozessorsystems cxler direkt an das DatenQbertragungs- 
system angeschlossen. Zum Beispiel kann mittels eines Bildschirms dargestellt 
werden, welche Prozessorsysteme tatsachiich in welcher Konfiguration in dem me- 
dizinischen Fluidmanagementgerat enthalten sind und welches die verwendeten 
Software-Versionen sind, wobei z. B. aus einem Speicher die Datumsangaben bzw. 
Aktualisieaingsdaten der jeweils letzten erfolgten Softwareaktualiserungen abge- 
rufen und angezeigt werden konnen. 

Es ist von Vorteil, wenn die Anzeigevonichtung geeignet ist, den Ladevorgang be- 
treffende Informationen ausgeben zu konnen. AufJerdem kann das medizinische 
Fluidmanagement Bestatigungsmittel zum Bestatigen des Ladevorgangs bzw. von 
Teilen des Ladevorgangs umfassen, die Teil eines Prozessorsystems Oder direkt 
an das Datenubertragungssystem angeschlossen sind. 

Die Erfindung wird nachfolgend beispielhaft anhand zweier AusfOhrungsformen be- 
schrieben. Es zeigen: 

Figur 1 ein vereinfachtes Blockschaltbild einer ersten AusfQhrungsform eines 
erfindungsgemalien medizinischen Fluidmanagementgerates mit einer 
Mehrzahl von Prozessorsystemen; 

Figur 2 ein vereinfachtes Blockschaltbild einer zweiten AusfQhrungsform eines 
erfindungsgemaden medizinischen Fluidmanagementgerates mit einer 
Mehrzahl von Prozessorsystemen. 

In Figur 1 ist eine erste AusfQhrungsform eines medizinischen Fluidmanagementge- 
rates 10 nach der Erfindung dargestellt. Dabei sind nur die Komponenten schema- 
tisch gezeigt, die fQr das Verstandnis der Erfindung relevant sind. Die weitere Ge- 
staltung derartiger Gerate sind dem mit derartigen Geraten vertrauten Fachmann 
geiaufig. Beispielsweise zeigt die deutsche Patentanmeldung 198 49 787 der An- 
melderin ein solches Gerat als Hamodialysegerat, auf deren Offenbarung hiermit 
ausdrucklich Bezug genommen wird. 
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Das medizinische Fluidmanagementgerat, beispielsweise ein Fluidbehandlungsge- 
rat wie ein HSmodialysegerat, weist mehrere Prozessorsysteme 3 auf, welche mit- 
einander durch ein Datenubertragungssystem 2 verbunden sind. Mrt dem Daten- 
ubertragungssystem 2 ist eine Dateneingabevonichtung 1 sowie eine Soft- 
ware/Hardware-Erkennungsvorrichtung 4 verbunden. 

Des weiteren ist ein Betriebsmodusschalter 5 mit dem DatenQbertragungssystem 2 
und damit mit den Prozessorsystemen 3 verbunden. Der Betriebsmodusschalter 
hat mindestens einen ersten und einen zweiten Schaltzustand, die einen Betriebs- 
modus bzw. einen Softwareaktualisierungsmodus definieren. Der Betriebsmodus- 
schalter 5 ist dabei als manueller Schalter ausgebildet. Es ist aber auch moglich, 
den Betriebsmodusschalter 5 als Teil der Software zu realisieren, d.h. einen Wech- 
sel zwischen den beiden Schaltzustanden als Teil eines ablaufenden Programmes 
zu gestalten. Es kann auch vorgesehen sein, dali der Betriebsmodusschalter als 
Femsteuerung konzipiert ist. In diesem Fall sollten vor Oil zusatzliche Bestati- 
gungsmittel vorhanden sein. 

An das Datenubertragungssystem 2 sind aulierdem eine Anzeigevorrichtung 6 so- 
wie Bestatigungsmittel 7 angeschlossen. 

Symbolisch ist aulierdem ein Teil 11 des Fluidmanagementgerates 10 dargestellt, 
der eine Fluidbehandlungskomponente 12 zeigt, die uber eine Fluidleitung 13 mit 
einem Patienten P verbunden ist. Im Falle eines Hamodialysegerates ist die Fluid- 
behandlungskomponente 12 ein Hamodialysator und/oder ein Hamofilter. Die 
Fluidleitung 13 stellt dann das extrakorporale Schlauchsystem dar, mit dem Blut 
vom Patienten P zur Blutbehandlungskomponente 12 und zurticktransportiert wird. 

Die Prozessorsysteme 3 sind mit dem Teil 11 des Fluidmanagementgerates 10 
uber Leitungen 14 verbunden, die zu nicht naher gezeigten Sensoren und/oder 
Aktoren fuhren. Diese Sensoren und/oder Aktoren Oberwachen und/oder steuem 
die Fluidbehandlung bzw. den Fluidtransport. Wiederum im Falle eines Hamodialy- 
segerates Oberwachen und/oder steuem diese Sensoren und/oder Aktoren den 
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Transport des Blutes von dem Patienten zur Blutbehandlungskomponente 12 und 
zuruck sowie die eigentliche Blutbehandlung selbst. Bzgl. von Beispielen in diesem 
Fall fur diese Sensoren und/oder Aktoren wird ausdrucklich auf das in der DE 
198 49 787 C1 offenbarte medizinische Blutbehandlungsgerat mit mehreren Pro- 
zessorsystemen Bezug genommen. 

Es ist auch denkbar, daft die Leitungen 14 als Teil des Datenubertragungssystems 
2 ausgestaltet sind, d.h. die Sensoren und/oder Aktoren werden von den Prozes- 
sorsystemen 3 Ober das Datenubertragungssystem 2 angesteuert bzw. ausgelesen. 

Die Dateneingabevorrichtung 1 ist in dieser Ausfuhrungsform als CD-Laufwerk 
ausgebildet. Wird von einem Benutzer eine Softwareaktualisierungs-CD in die Da- 
teneingabevorrichtung 1 eingelegt und der Betriebsmodusschalter 5 in den Softwa- 
reaktualisierungsmodus geschaltet, so wird der Softwareaktualisierungsvorgang 
von dem Erkennungssystem 4 automatisch gestartet. Gleichzeitig gehen die Pro- 
zessorsysteme 3 in einen Wartezustand, urn ggf. mit einer neuen Betriebssoftware 
versehen zu werden. Dabei konnen z. B. von dem Erkennungssystem 4 zunSchst 
Daten beziiglich der auf dem Datentrager gespeicherten Software-Versionen von 
der CD ausgelesen werden, welche von der Erkennungsvorrichtung 4 mit der bei 
ihr gespeicherten tatsachlichen Konfiguration des medizinischen Fluidmanage- 
mentgerates verglichen werden, urn festzustellen, ob sich Updates auf tatsSchlich 
in dem Gerat eingesetzten Prozessorsystemen bzw. deren Konfiguration beziehen. 
Weiterhin kann durch einen Vergleich der aus dem Datentrager ausgelesenen Da- 
ten mit in der Erkennungsvorrichtung 4 eingespeicherten Daten ermittelt werden, ob 
die von den Prozessorsystemen 3 verwendeten Software-Versionen noch aktuell 
sind oder aktualisiert werden mussen. 

Wird dies festgestellt, so kann in einem zweiten Schritt der eigentliche Update- 
Vorgang von dem Erkennungssystem 4 initiiert werden, wobei die jeweils aktuell- 
sten Software-Versionen der noch eine altere Software verwendenden Prozessor- 
systeme 3 heruntergeladen und in diese Prozessorsysteme 3 eingespielt werden. 
Somit kann z. B. unter Verwendung nur einer einzigen CD das gesamte aus ver- 
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schiedenen Prozessorsystemen 3 bestehende System mit einer Vielzahl von unter- 
schiedlichen Software-Versionen mit einem einzigen Aktualisierungs-Vorgang auf 
den jeweils neuesten Stand gebracht werden, wofur kein speziell ausgebildetes 
Fachpersonal mehr notwendig ist. 

Auf der Anzeigevorrichtung 6, die einen bei vielen Geraten sowieso vorhandenen 
Bildschirm darstellt, werden dem Anwender Informationen uber den Ladevorgang 
gegeben. Insbesondere ist vorgesehen, dali jeder Gberprufungsvorgang der ein- 
zelnen Prozessorsysteme 3 dargestellt wird und dali die Einspielung der jeweils 
neuen Software erst dann vorgenommen wird, wenn der Anwender dies mit Hilfe 
der Bestatigungsmittel 7 quittiert hat. Als Bestatigungsmittel kann ein zusatzliches 
Eingabemittel vorgesehen sein, es ist aber auch mdglich, auf eine oft vorhandene 
Tastatur zuruckzugreifen. 

Wird das medizinische Fluidmanagementgerat 10 am Ende des Softwareaktualisie- 
rungsvorgangs wieder mit dem Betriebsmodusschalter 6 in den Betriebsmodus ge- 
schaltet, so steht das aktualisierte System umgehend z.B. fur eine Blutbehandlung 
bereit. Ggf. kann dabei zunachst ein automatisch gestarteter InitialisierungsprozeB 
notwendig sein. 

Der Betriebsmodusschalter 6 kann aus Sicherheitsgrunden nur dann in den Softwa- 
reaktualisierungsmodus geschaltet werden, wenn die Prozessorsysteme 3 dies 
aufgrund ihres Status erlauben. Hierdurch soil verhindert werden, daB ein Aktuali- 
sierungsvorgang vorgenommen wird, wahrend ein Patient an das Fluidmanage- 
mentgerat angeschlossen ist und der Transport von Fluid in und/oder aus dem Pa- 
tienten in Gange ist. 

Die Figur 2 zeigt eine andere Ausfuhrungsform eines erfindungsgemalien medizini- 
schen Fluidmanagementgerates 10, das in groBen Teilen der in der Figur 1 ge- 
zeigten AusfQhrungsform entspricht. Aus diesem Grunde wurden in beiden Figuren 
gleiche Bestandteile mit der gleichen Bezugsziffer versehen. Der Unterschied bei- 
der Ausfuhrungsformen liegt in einer anderen Umsetzung des Erkennungssystems 
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4, das in Figur 2 als Teil 30 eines jeden Prozessorsystems 3 dargestellt ist. Bei die- 
ser Ausfuhrungsform ist damit auch das Erkennungssystem dezentralisiert. 

Schaltet ein Anwender in diesem Fall den Softwareaktualiserungsmodus ein, so 
wird dies den Erkennungssystemen 30 wiederum Ober das Datenubertragungssy- 
stem 2 mitgeteilt. Diese organisieren nun vollkommen selbststandig den Ablauf der 
Aktualisierung der Betriebssoftware ahnlich wie in der oben angegebenen Art und 
Weise. In diesem Fall ist jedes Erkennungssystem 30 aber nur fur sein Prozessor- 
system 3 zustandig. Bei dieser Ausfuhrungsform ist das DatenQbertragungssystem 
2 geeignet, einen eigenstandigen Zugriff der Prozessorsysteme 3 auf die Datenein- 
gabevonichtung 1 zuzulassen, wie es insbesondere bei einem CAN-Bus moglich 
ist. Diese Ausfuhrungsform hat den Vorteil, daft die Aktualisierungsfunktion nicht 
vom Funktionieren eines einzelnen Erkennungssystems abhangt. 

Im ubrigen sei darauf hingewiesen, dad auch allerlei Abwandlungen der Gestaltung 
des Erkennungssystems 4 bzw. 30 im Sinne von Mischformen mSglich sind, ohne 
daft der Idee der beanspruchten Erfindung verlassen wird. So kann das Erken- 
nungssystem 4 direkt Teil eines bestimmten Prozessorsystems 3 sein. Die Verwal- 
tung der Versionsnummern und/oder Daten bzw. Konfigurationsinformation muft in 
diesem Fall nicht zentral bei dem einen Erkennungssystem 4 hinterlegt sein. Diese 
kann lokal bei jedem Prozessorsystem 3 gespeichet sein, wobei sie jeweils einzeln 
von dem einen Erkennungssystem 4 abgefragt wird. Genausogut ist es moglich, 
daft die Erkennungssysteme 30 dezentralisiert sind, aber alle auf einen gemeinsa- 
men Datenspeicher zugreifen, der in dem medizinischen Fluidmanagementgerat 10 
enthalten und mit dem Datenubertragungssystem 2 verbunden ist. Dieser kann fur 
den Bootvorgang des Fluidmanagementgerates 10 nach dem Einschalten sowieso 
notwendig sein, falls keine permanente Programmspeicher wie EPROMs zur Ver- 
fugung stehen und die gesamte Software jedes Prozessorsystems in dieser Phase 
zunachst geladen werden muft. 
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Software-Update fur ein medizinisches Fluidmanagementgerat 



Patentanspruche 

1 . Medizinisches Fluidmanagementgerat mit 

a) einer Fluidbehandlungskomponente und/oder Fluidquelle; 

b) einer Fluidleitung zum Transport von Fluid zwischen einem Patienten 
und der Fluidbehandlungskomponente und/oder Fluidquelle; 

c) mindestens zwei Prozessorsystemen (3) mit jeweils zugehorigen Softwa- 
reprogrammen; 

d) einem Datenubertragungssystem (2) zum Verbinden der Prozessorsy- 
steme (3); 

e) einer Dateneingabevorrichtung (1), die mit dem Datenubertragungssy- 
stem (2) verbunden ist und uber die eine Aktualisierung der zu den je- 
weiligen Prozessorsystemen (3) gehorigen Softwareprogramme erfolgen 
kann; 

f) einem Betriebsmodusschalter (5), der mit den mindestens zwei Prozes- 
sorsystemen (3) verbunden ist, und der in einem ersten Zustand die Pro- 
zessorsysteme (3) in einen Betriebsmodus und in einem zweiten Zu- 
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stand die Prozessorsysteme (3) in einen Softwareaktualisieaingsmodus 
schaltet; sowie 

g) einem Erkennungssystem (4, 30), welches ebenfalls mit dem Betriebs- 
modusschalter (5) und mit dem Datenubertragungssystem (2) verbunden 
ist und im Softwareaktivienjngsmodus unter Beriicksichtigung der vor- 
handenen Versionen der Softwareprogramme und/oder der vorhande- 
nen Prozessorsysteme (3) ermittelt, welche Softwareprogramme Ciber 
die Dateneingabevorrichtung (1) fur welche Prozessorsysteme (3) zu la- 
den sind und das Laden dieser Softwareprogramme in die betreffenden 
Prozessorsysteme initiiert. 

2. Medizinisches Fluidmanagementgerat nach Anspruch 1, dadurch gekenn- 
zeichnet, dad das Fluid Blut ist 

3. Medizinisches Fluidmanagementgerat nach Anspruch 2, dadurch gekenn- 
zeichnet, dali die Fluidbehandlungskomponente ein Hamodialysator und/oder 
ein Hamofilter ist. 

4. Medizinisches Fluidmanagementgerat nach einem der vorhergehenden An- 
sprtiche, dadurch gekennzeichnet, dafi das Erkennungssystem (4, 30) Teil ei- 
nes Prozessorsystems (3) ist. 

5. Medizinisches Fluidmanagementgerat nach einem der Anspriiche 1 bis 3, da- 
durch gekennzeichnet, daR jedes der mindestens zwei Prozessorsysteme (3) 
sein eigenes Erkennungssystem (30) aufweist. 

6. Medizinisches Fluidmanagementgerat nach einem der vorhergehenden An- 
sprtiche, dadurch gekennzeichnet, daft die Dateneingabevorrichtung (1) eine 
Lesevorrichtung fur einen auswechselbaren Datenspeicher, insbesondere fQr 
CDs Oder DVDs ist. 
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7. Medizinisches Fluidmanagementgerat nach einem der AnsprQche 1 bis 5, da- 
durch gekennzeichnet, dali die Dateneingabevorrichtung (1) eine Ernpfangs- 
vorrichtung oder Schnittstelle zum Empfangen von extern gespeicherten Da- 
ten ist. 

8. Medizinisches Fluidmanagementgerat nach einem der vorhergehenden An- 
sprQche, dadurch gekennzeichnet, daB das Erkennungssystem (4, 30) eine 
Vorrichtung zum Speichem von Kennungen der vorhandenen Softwarepro- 
gramme umfadt, wobei es sich bei den Kennungen insbesondere um Ver- 
sionsnummern und/oder um das jeweilige Versionsdatum handeln kann. 

9. Medizinisches Fluidmanagementgerat nach einem der vorhergehenden An- 
sprQche, dadurch gekennzeichnet, daB das Erkennungssystem (4, 30) eine 
Vorrichtung zum Speichem einer Kennung der vorhandenen Hardwarekonfi- 
gu ration umfaftt. 

10. Medizinisches Fluidmanagementgerat nach einem der vorhergehenden An- 
sprQche, dadurch gekennzeichnet, dafi das Erkennungssystem (4, 30) eine 
Vorrichtung zum Speichem einer Kennung der bevorzugten Sprachversion 
umfa&t. 

11. Medizinisches Fluidmanagementgerat nach einem der vorhergehenden An- 
sprQche, dadurch gekennzeichnet, dafi das Erkennungssystem (4, 30) ermit- 
telt, welche Sprachversion der benotigten Softwareprogramme uber die Da- 
teneingabevorrichtung (1 ) zu laden ist. 

12. Medizinisches Fluidmanagementgerat nach einem der vorhergehenden An- 
sprQche, dadurch gekennzeichnet, dad uber die Dateneingabevorrichtung (1) 
eine Aktualisierung der zu den benotigten Softwareprogrammen gehorigen 
Dokumentationsdaten erfolgen kann. 
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13. Medizinisches Fluidmanagementgerat nach Anspruch 12, dadurch gekenn- 
zeichnet, daft das Erkennungssystem (4,30) ermittelt, welche Sprachversion 
der bendtigten Dokumentationsdaten Gber die Dateneingabevonichtung (1) zu 
laden ist. 

14. Medizinisches Fluidmanagementgerat nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daft das medizinische Fluidmanagement- 
gerat femer eine Anzeigevorrichtung (6) umfaftt, die Teil eines Prozessorsy- 
stems (3) Oder direkt an das Datenubertragungssystem (2) angeschlossen ist. 

15. Medizinisches Fluidmanagementgerat nach Anspruch 14, dadurch gekenn- 
zeichnet, daft die Anzeigevorrichtung (6) geeignet ist, Infomnationen uber den 
Ladevorgang auszugeben. 

16. Medizinisches Fluidmanagementgerat nach Anspruch 14 oder 15, dadurch 
gekennzeichnet, daft die Anzeigevorrichtung (6) geeignet ist, bzgl. der Lade- 
vorgange der einzelnen Prozessorsysteme (3) eine Bestatigungsanfrage an- 
zuzeigen und das medizinische Fluidmanagementgerat ferner Bestatigungs- 
mittel (7) umfaftt, die Teil eines Prozessorsystems (3) oder direkt an das Da- 
tenubertragungssystem (2) angeschlossen sind, mit denen die einzelnen La- 
devorgSnge von einem Anwender vor dem Laden bestatigt werden mussen. 
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